FUERZA BRUTA A WORDPRESS: ATAQUE Y DEFENSA 👀💀💪👊

los gestores de contenido o como se le suelen abreviar CMS para ser mas sencillos,  suelen ser el blanco de ataques, porque?  pues porque hay cientos de plugins y tantas plantillas o extensiones que si bien nos hacen la vida mas facil, tambien nos suele abrir la ventana con todo y puertas a los atacantes, puesto que me he encontrado con plantillas con algunos bugs y facilmente explotables.

la fuerza bruta es un ataque ya muy antiguo en el que anteriormente los atacantes podrian facilmente quebrar nuestra seguridad , tampoco por aquellos tiempos en los que los logins de seguridad o sistemas de autentificacion no contaban con seguridad en lo mas minimo,   por ejemplo los logins de seguridad de ahora cuentan con mecanismos inteligentes o mas bien los desarolladores integran en las funciones por ejemplo para acceder via redes sociales con protocolo de autentificacion abierto conocido como OAuthSecure o con dobles factores de autentificacion ya sea por mensajes de texto plano SMS o  por medio de aplicaciones de terceros como por ejemplo el enlace por Google Authenticator.

Estas medidas aunque minimas disminuyen un poco las brechas de seguridad cibernetica,  aunque una tecnica muy vieja si no nos ponemos dentro de la defensa de seguridad o no implementamos seguridad dentro de nuestros proyectos o implementaciones digitales entonces estariamos abriendo una gran brecha de seguridad.

ahora,  por el lado de los atacantes informaticos,  una de las herramientas que nos pueden ayudar es crunch para generar nuestras listas de diccionarios para poder auditar si una password es segura o por el contrario es insegura y cualquier atacante puede encontrarla facilmente y acceder a nuestros sistemas sin autorizacion.

veamos como podriamos generar nuestros diccionarios personalizados en esta herramienta que ya esta por defecto instalada en la mayoria de las distribuciones de seguridad informatica especializadas y en algunas para analisis forenses.

  vemos que hemos generado una gran cantidad de palabras con numeros , sin numeros, con caracteres,  con caracteres especiales,  con puntuaciones,  etcetera.

para configurar y personalizar correctamente las palabras de nuestros diccionarios y posteriormente utilizarlos ya sea en conjunto con otras herramientas como burp suite o zed proxy,  entonces deberemos comprender correctamente claro esta  a las expresiones regulares para dar con el punto exacto de las palabras que necesitamos por ejemplo si creemos o tenemos sospechas de que nuestro target u objetivo esta en un idioma o localizacion determinada entonces tendremos que configurar correctamente dentro de las expresiones regulares la sintaxis correcta.

Dicho esto,  vamos a proceder con la proxima herramienta que es burp-suite los diccionarios generados anteriormente con crunch la podremos utilizar con esta herramienta en conjunto  para hacer un ataque mas efectivo.

podriamos teclear manualmente  en la herramienta o podriamos cargar el diccionario previamente creado con crunch, la decision es nuestra ya con gusto de cada quien personalmente.